Comment installer les mises à jour de sécurité dans Ubuntu

L'un des moyens les plus simples de protéger vos systèmes Ubuntu consiste à maintenir à jour leurs logiciels. Par conséquent, l’application fréquente des mises à jour est un élément important du maintien de la sécurité des systèmes. Dans cet article, nous montrerons comment installer les mises à jour de sécurité sur les systèmes Ubuntu et Linux Mint.

Installation des mises à jour de sécurité sur Ubuntu

Si le package update-notifier-common est installé sur votre système, Ubuntu vous avertira des mises à jour en attente via le message du jour (motd) lors de la connexion à la console ou à distance.

Une fois connecté à votre système Ubuntu, vous pouvez rechercher de nouvelles mises à jour à l'aide de la commande apt suivante.

sudo apt update

Mise à jour d'un seul package sur Ubuntu

Pour vérifier et mettre à jour un seul package, par exemple un package appelé php, après avoir mis à jour le cache de packages de votre système, mettez à jour le package requis comme suit. Si le package php est déjà installé, il tentera de se mettre à jour vers la dernière version disponible :

sudo apt-get install php

Mise à niveau d'un système Ubuntu

Pour répertorier toutes les mises à jour nouvellement disponibles pour votre système Ubuntu, exécutez :

sudo apt list --upgradable

Pour installer toutes les mises à jour, exécutez :

sudo apt-get dist-upgrade

Installation automatique des dernières mises à jour de sécurité sur Ubuntu

Vous pouvez utiliser le package unattended-upgrades pour conserver automatiquement le système Ubuntu avec les dernières mises à jour de sécurité (et autres). Pour installer le package unattended-upgrades s'il n'est pas déjà installé, exécutez la commande suivante :

sudo apt-get install unattended-upgrades

Pour activer les mises à jour automatiques, exécutez :

sudo dpkg-reconfigure unattended-upgrades

Configurez ensuite le package pour installer les mises à jour automatiques en sélectionnant oui dans l'interface ci-dessous.

Attention : Veuillez noter que les mises à jour peuvent redémarrer les services sur votre serveur. Par conséquent, l'application automatique des mises à jour peut ne pas être appropriée pour tous les environnements, en particulier les serveurs.

Vous pouvez également exécuter des mises à niveau sans surveillance manuellement :

sudo unattended-upgrade

Ou ajoutez l'indicateur -d pour activer le mode débogage :

sudo unattended-upgrade -d

C'est tout pour le moment. Pour toute question ou commentaire que vous souhaiteriez partager avec nous, utilisez la section commentaires ci-dessous.